Le catene di supermercati in Svezia, Belgio e Lussemburgo hanno segnalato che le temperature nei frigoriferi e nei congelatori sono aumentate durante la notte, alimentando i timori di un attacco informatico simile a quello che ha colpito i rivenditori francesi il mese scorso.
La catena svedese Coop ha dichiarato che sono stati colpiti sei negozi, mentre ICA ha confermato che un numero limitato dei suoi punti vendita ha subito durante la notte un incidente riguardante i sistemi di refrigerazione e congelamento.
Ahold Delhaize ha dichiarato che un incidente informatico ha colpito le apparecchiature di raffreddamento in decine dei suoi supermercati in Belgio e Lussemburgo. La portavoce Sarah De Meester ha affermato che la società aveva confermato l’aumento delle temperature e stava indagando sull’accaduto.
Il quotidiano belga Le Soir ha riferito che sono stati colpiti decine di negozi, tra cui cinque punti vendita Spar, diversi minimarket Shop & Go presso le stazioni di servizio Q8 e alcuni minimarket Proxy Delhaize. Lo specialista della refrigerazione Sabcobel ha iniziato a mobilitare i tecnici all’una di notte e ha scollegato dalla rete elettrica gli impianti colpiti, secondo quanto dichiarato dal suo amministratore delegato, Stephan Moelans.
Le segnalazioni seguono un attacco su vasta scala in Francia, dove la polizia ha dichiarato che gli hacker avevano preso il controllo delle unità di raffreddamento di fino a 700 supermercati. L’incidente ha causato ingenti perdite di alimenti refrigerati e surgelati dopo che modifiche da remoto hanno portato la temperatura delle apparecchiature da un minimo di -27 °C a oltre 50 °C.
Intermarché, Coopérative U, Carrefour, Leclerc e Monoprix erano tra le catene francesi colpite. I singoli negozi hanno segnalato perdite che andavano da decine di migliaia di euro a oltre 130.000 €, mentre due negozi in Alsazia hanno riferito perdite complessive di 270.000 €.
La maggior parte dei sistemi di conservazione a freddo dei supermercati è connessa a internet per la manutenzione da remoto e gli avvisi di guasto. Nel caso francese, secondo quanto riferito, gli aggressori hanno disattivato gli allarmi prima di modificare le impostazioni dei termostati o prolungare i cicli di sbrinamento. Molti dei dispositivi di controllo presi di mira erano forniti dalla società danese Danfoss, che ha dichiarato di aver individuato falle di sicurezza l’anno precedente e di aver raccomandato da tempo l’installazione degli aggiornamenti.
La procura di Parigi ha aperto un’indagine formale sull’attacco, citando le perdite alimentari e gli incendi. Anche l’agenzia nazionale francese per la cybersicurezza, ANSSI, è stata incaricata di indagare e in seguito ha confermato che erano stati presi di mira sistemi che utilizzavano dispositivi di controllo di altre due società.
Fonti: The Guardian Business.